Chính sách bảo mật thông tin

I. Về việc sử dụng thông tin khách hàng

Chúng tôi chỉ sử dụng thông tin do khách hàng cung cấp trong phạm vi mục đích sử dụng đã được thông báo tại thời điểm thu thập thông tin và trong giới hạn cần thiết cho hoạt động nghiệp vụ.

Đồng thời, chúng tôi sẽ áp dụng các biện pháp cần thiết để đảm bảo thông tin không bị sử dụng cho các mục đích ngoài phạm vi nêu trên.

Trong trường hợp chia sẻ thông tin với bên thứ ba hoặc ủy thác việc xử lý thông tin cho bên thứ ba, chúng tôi sẽ thực hiện thẩm tra nghiêm ngặt đối với đối tác liên quan và tiến hành giám sát phù hợp nhằm đảm bảo tính bảo mật của thông tin.

II. Về việc cung cấp thông tin khách hàng cho bên thứ ba

Trừ trường hợp được quy định bởi pháp luật hoặc các quy định, tiêu chuẩn mà công ty phải tuân thủ, chúng tôi cam kết không cung cấp thông tin của khách hàng cho bất kỳ bên thứ ba nào mà không có sự đồng ý trước từ phía khách hàng.

III. Về quản lý bảo mật thông tin khách hàng

  1. Toàn bộ máy tính của nhân viên không được kết nối Internet. Ngoài ra, tất cả các cổng USB đều bị khóa, nhằm ngăn chặn việc sao lưu dữ liệu ra thiết bị ngoài như USB.

  2. Nhân viên không được phép sử dụng điện thoại thông minh trong khu vực làm việc.

  3. Số lượng bản vẽ được in mỗi ngày được kiểm soát chặt chẽ. Người quản lý phải ký xác nhận trên từng bản vẽ được in ra.

  4. Nhân viên không được giữ bản vẽ tại chỗ làm việc. Sau khi hoàn thành công việc, bản vẽ phải được trả về đúng vị trí quy định.

  5. Sau khi dự án kết thúc, bản vẽ giấy sẽ được lưu trữ trong vòng 6 tháng trước khi tiêu hủy.

  6. Dữ liệu điện tử sẽ được lưu giữ tối thiểu trong vòng 2 năm sau khi dự án kết thúc. Thời gian lưu trữ có thể được gia hạn tùy theo yêu cầu từ phía khách hàng.

  7. Việc kiểm soát ra vào khu vực văn phòng được thực hiện nghiêm ngặt. Danh sách theo dõi ra vào được lưu trữ đầy đủ để ghi lại thời gian và đối tượng ra vào.

  8. Quản lý chặt chẽ việc sử dụng và lưu trữ chìa khóa mở cửa văn phòng.

  9. Máy tính được cố định bằng dây cáp kim loại với bàn làm việc nhằm ngăn chặn việc tháo dỡ hoặc đánh cắp thiết bị.